检测入口

将网站入口指向此地址。后台仍直接访问当前 PHP 文件。

多个入口

改为按钮式管理。入口标识仅支持字母、数字、下划线和短横线；最多 50 条。

临时封禁

批量申请 HTTPS 证书

使用 Let’s Encrypt Certbot Webroot 验证。严格按域名隔离证书：每个域名独立 Certbot lineage，新域名不会改写其他域名证书；测试证书也使用独立 lineage。申请前请确保 DNS 已指向本服务器、80 端口可访问，并已配置 PHP 免密码 sudo 执行 Certbot；生产证书申请成功后会自动执行 Certbot Apache 安装器，并检查 Apache 配置和 fullchain.pem / privkey.pem 是否存在。若使用反向代理/CDN，请同时确认源站 443 与代理 SSL 模式。

部署提醒

请确保 data 目录不可被 Web 直接下载。Apache 已自动写入 .htaccess，Nginx 建议额外配置 location ^~ /data/ { deny all; }。

“信任代理”必须同时填写可信代理 CIDR，否则程序仍只采用服务器看到的直连 IP，避免访客伪造请求头。

JS 挑战会依赖 Session、Cookie 和 JavaScript；开启前请先测试正常访客是否能通过。